一、新建RDS
1、新建参数组
2、新建安全组
3、确定数据库名、用户名,密码
二、创建过程
1、启动数据库实例
引擎选项:
Mysql、MariaDB 、PostgreSQl,oracle,SQLServer
选择使用案例
生产,多可用区部署/预置IOPS
开发/测试
2、指定数据库详细信息
实例规格
数据库版本
数据库实例类,CPU|内存
多可用区创建副本
预置IOPS
存储空间,最小100G
预置IOPS大小
数据库实例标示符
主用户名:
主密码、确认密码
配置高级设置
4、网络与安全
VPC
子网组,选择default
公开可用性,选择否
是|否:一般选择否(安全限制顺序:VPC ACL-->公开访问-->安全组-->数据库host限制-->用户名密码-->权限)
可用区
无首选项让其自己默认
xx-north-1a
xx-north-1b
VPC安全组
选择现有的VPC,可以按业务提前创建
数据库选项:
数据库名称
找业务确认
数据库端口
数据库参数组:
可以按业务提前创建
选项组
IAM数据库身份验证
启用
禁用:选择禁用
主密钥:
加密(AWS全球区才有):
启用加密:一般都选择启用,是指加密数据库数据
禁用加密
备份
备份保留期:35天
备份窗口:默认
开始时间 持续时间
复制标签给快照:快照会复制标签,勾选
监控
启用增强监控
禁用增强监控
日志导出
审核日志
错误日志
常规日志
慢查询日志
维护
禁止自动次版本升级
维护窗口设定
无首选项(默认)
起始日 开始时间 持续时间
启动数据库
三、打标签
Creator
Env
Group
Layer
Name
Project
Region
Remark
四、验证
添加白名单
五、添加监控
AWS的账号管理方式:
通过主账号来管理,主账号默认对所有host开放(%),通过主账号在数据库实例中创建普通账号,可以指定固定的host
阿里云的账号管理方式:
高权限账号:默认对所有host开放(%),通过主账号在数据库实例中创建普通账号,可以指定固定的host
普通账号:通过界面来创建的账号,都是对所有主机开放的,如果在界面启用的高权限账号,则之前通过界面创建的用户会隐藏。